NTFS Berechtigung mit GPO?

[D33kay 10]

Moin Community,

 

würde gerne mit einer GPO bestimmte Berechtigungen auf Unterordner von C:\Programme hinzufügen.

 

Habe bereits folgendes Tutorial ausprobiert:

Dateisystem jedoch ohne Erfolg. Mir scheint es, als wenn die Clients nichts aus der Computerkonfiguration ziehen. Was mache ich falsch?

 

 

 

gpresult

 

gpresult

 

COMPUTEREINSTELLUNGEN

 

Angewendete Gruppenrichtlinienobjekte

--------------------------------------

Default Domain Policy

Richtlinien der lokalen Gruppe

 

 

BENUTZEREINSTELLUNGEN

 

Angewendete Gruppenrichtlinienobjekte

--------------------------------------

Default Domain Policy

 

Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefilt

ert wurden.

----------------------------------------------------------------------------

------------

NTFS Berechtigung

Filterung: Nicht angewendet (Leer)

 

Richtlinien der lokalen Gruppe

Filterung: Nicht angewendet (Leer)

bearbeitet 26. August 2011 von D33kay

[NilsK 2.971]

Moin,

 

wenn du Computereinstellungen per GPO verteilen willst, musst du die GPOs auf die OU anwenden, in der sich die Computerkonten befinden, nicht die Benutzerkonten.

 

Gruß, Nils

[D33kay 10]

Vielen Dank für die schnelle Antwort!

 

Die Struktur sieht derzeit folgendermaßen aus (W2K3 Server Standard Edition):

Gesamtstruktur: testdomain.local

Domänen

testdomain.local

Testuser OU

Test OU

 

Hier befindet sich derzeit mein Testuser (Domänen-Konto). Die GPO selbst würde ich gerne nur auf die Test OU anwenden, bzw nur für bestimmte Domänen-Benutzer, nicht auf die komplette Domäne.

Ich bekomme das nur hin, wenn ich den Computer aus dem Container "Computers" in die jeweilige OU (hier die Test OU) zusätzlich zum AD-Benutzerkonto Testuser ziehe. Ein paar hundert Computer in die einzelnen OUs einzusortieren, würde ewigkeiten dauern. Geht das auch irgendwie anders?

bearbeitet 26. August 2011 von D33kay

[ara 10]

ich zitiere einfach nochmal NilsK:

wenn du Computereinstellungen per GPO verteilen willst, musst du die GPOs auf die OU anwenden, in der sich die Computerkonten befinden, nicht die Benutzerkonten.

 

lesen, verstehen, anwenden.

[dmetzger 10]

Ich bekomme das nur hin, wenn ich den Computer aus dem Container "Computers" in die jeweilige OU (hier die Test OU) zusätzlich zum AD-Benutzerkonto Testuser ziehe. Ein paar hundert Computer in die einzelnen OUs einzusortieren, würde ewigkeiten dauern. Geht das auch irgendwie anders?

 

Das ist die Standardaufgabe jedes Administrators, der Active Directory einrichtet. Er erstellt OU für Benutzer, und er erstellt OU für Computer. Dann ordnet er die Benutzerobjekte in die OU für Benutzer ein, und er ordnet Computerobjekte in die OU für Computer ein. Unter keinen Umständen belässt er Computerobjekte im Standardcontainer "Computers" und wundert sich dann, weshalb Computerrichtlinien nicht greifen.

[D33kay 10]

ich zitiere einfach nochmal NilsK:

lesen, verstehen, anwenden.

 

Aus meinem letzten Beitrag sollte hervorgehen - gelesen, verstanden und angewendet ;)

 

Ich bekomme das nur hin, wenn ich den Computer (Computerkonto) aus dem Container "Computers" in die jeweilige OU (hier die Test OU) zusätzlich zum AD-Benutzerkonto Testuser ziehe.

 

"Default container for upgraded computer accounts" dort landen alle Computerkonten, sobald sie in die Domäne eingebunden werden.

Die GPO soll nicht für alle Computer gelten, die in die Domäne eingebunden werden.

 

Ein paar hundert Computer in die einzelnen OUs einzusortieren, würde ewigkeiten dauern.

 

Ich entnehme jedoch deinem Beitrag, dass es keine andere Möglichkeit gibt, die GPO auf eine OU anzuwenden, ohne die einzelnen Computerkonten in die unteren OUs zu schieben.

[D33kay 10]

Das ist die Standardaufgabe jedes Administrators, der Active Directory einrichtet.

 

Dann hat unser ehemalige Admin aber gewaltig gepennt!!!

 

Vielen Dank für Eure Hilfe, bin wieder etwas schlauer geworden ;)

 

 

- Problem ist hiermit gelöst -

[NilsK 2.971]

Moin,

 

schön. Du willst dich vielleicht etwas näher mit Gruppenrichtlinien befassen. Ein paar Möglichkeiten dazu:

 

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

.: www.kaczenski.de :. » Suchergebnisse » gruppenrichtlinien tutorial

Amazon.de: gruppenrichtlinien

 

Gruß, Nils

[lefg 276]

http://www.mcseboard.de/community_cast.php

[david_obrien 10]

Hallo,

 

ansonsten könntest du auch einen anderen Weg als GPOs gehen: SetACL von Helge Klein kann das nämlich auch! Helge Klein | Home of SetACL

 

Gruß

David